CVE-2026-20484

ŚrednieCVSS 4.4

Opublikowano: 03/08/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 03/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

W module TFA występuje możliwość ujawnienia informacji z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

Ocena ryzyka

Ryzyko polega na potencjalnym wycieku poufnych danych z modułu TFA, co może naruszyć bezpieczeństwo informacji w organizacji.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawki ALPS11053160.

Inne podatności w TFA

CVE-2026-20472Średnie
W komponencie TFA występuje możliwy zapis poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej odmowy usługi, jeśli atakujący ma już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.

Oryginalny opis (angielski, źródło NVD)

In TFA, there is a possible information disclosure due to a missing permission check. This could lead to local information disclosure if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11053160; Issue ID: MSV-8004.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS